Quando si abilita il TLS Proxy in SD-WAN, qual è il primo passo per stabilire i flussi di traffico attraverso il proxy?

Il primo passo fondamentale per il TLS Proxy è stabilire le connessioni TCP. Il proxy agisce come intermediario, quindi deve prima completare un handshake TCP con il client e poi un altro handshake TCP separato con il server di destinazione. Solo dopo che queste connessioni TCP di base sono state stabilite, il proxy può iniziare a gestire il traffico TLS. Le altre opzioni descrivono fasi successive o concetti correlati ma non il primissimo passo: l'autenticazione e la verifica della firma avvengono dopo l'instaurazione della connessione, l'emissione dei certificati è un prerequisito ma non un passo nel flusso di traffico, e la policy di decrittografia viene applicata una volta che il traffico TLS inizia a fluire attraverso le connessioni TCP stabilite.